În grupul de Telegram Văd frecvent întrebări despre cum să economisești la achiziționarea unei licențe de la Mikrotik sau despre utilizarea RouterOS gratuit. Ciudat, dar există și astfel de metode legale.
În acest articol nu voi aborda licențierea echipamentelor hardware Mikrotik, deoarece acestea vin din fabrică cu cea mai înaltă licență pe care o poate suporta hardware-ul.
De unde provine Mikrotik CHR?
Compania Mikrotik produce diferite echipamente de rețea și instalează pe ele un sistem de operare universal de producție proprie - RouterOS. Acest sistem de operare are o funcționalitate uriașă și o interfață de administrare intuitivă, iar echipamentele pe care este aplicat sunt foarte accesibile, explicând astfel răspândirea sa largă.
Pentru utilizarea RouterOS în afara echipamentelor lor, compania Mikrotik a lansat o versiune x86, care putea fi instalată pe orice PC, permițându-le să ofere o a doua viață hardware-ului mai vechi. Dar licența era legată de numărul hardware-ului pe care era instalată. Adică, dacă HDD-ul se defecta, trebuia să te desparți și de licență...
echipamentele și RouterOS x86 au 6 niveluri și conțin o mulțime de parametri:
Versiunea x86 avea și o altă problemă - nu era prea prietenoasă cu hyper-vizoarele în calitate de sistem gazdă. Dar, dacă nu se așteptau sarcini ridicate, era o versiune destul de bună.
RouterOS x86 legal în versiunea trial poate funcționa complet doar 24 de ore, iar versiunea gratuită are multe limitări. Niciun administrator de sistem nu poate evalua în mod complet funcționalitatea RouterOS în 24 de ore...
Dintr-o resursă piratată, era ușor să descarci o imagine a mașinii virtuale cu RouterOS x86 deja instalat, desigur, cu unele defecte, dar, de exemplu, eu îmi ajungeam cu asta.
„Dacă nu poți înfrunta mulțimea - conduce-o”
În timp, managementul inteligent al companiei Mikrotik a decis că lupta împotriva pirateriei este imposibilă și trebuie să facă imposibilă furtul sistemului lor de operare.
Astfel a apărut o ramură a RouterOS - „Cloud Hosted Router”, adică . Acest sistem este optimizat special pentru a funcționa pe un sistem de virtualizare. Poți descărca imaginea pentru toate platformele de virtualizare comune: imagine VHDX, imagine VMDK, imagine VDI, șablon OVA, imagine disc brut. Ultima imagine virtuală poate fi desfășurată practic pe orice platformă.
De asemenea, s-a schimbat sistemul de licențiere:
Limita se referă doar la viteza porturilor de rețea. În versiunea gratuită, aceasta este de 1 Mbit/s, ceea ce este suficient pentru construirea de standuri virtuale (de exemplu, pe )
Versiunea plătită de pe site-ul oficial este destul de scumpă, dar la dealerii oficiali se poate cumpăra puțin mai ieftin:
Dacă ești mulțumit de viteza de 1 Gbit/s pe porți, atunci licența P1 îți va fi suficientă:
Pentru ce este nevoie de CHR? Exemplele mele.Adesea aud întrebarea: de ce este necesar acest router virtual? Iată câteva exemple pentru care eu personal îl folosesc. Te rog să nu porți dispute pe baza acestor soluții, deoarece nu sunt subiectul acestui articol. Este doar un exemplu de aplicare.
Routerul central pentru unificarea birourilor
Uneori este necesar să unești mai multe birouri într-o singură rețea. Nu există birouri cu un canal de internet robust și IP public. Posibil, toată lumea se leagă la Yota sau canalul este de 5 Mbit/s. De asemenea, providerul ar putea filtra anumite protocoale. De exemplu, am observat că L2TP prin providerul din Sankt Petersburg „Comfortel” pur și simplu nu se ridică...
În acest caz, am ridicat CHR în centrul de date, unde oferă un canal stabil și robust pe un VDS (bineînțeles, am testat din toate birourile). Acolo rețeaua rareori pică complet, spre deosebire de providerii „de birou”.
Toate birourile și utilizatorii se conectează la CHR printr-un protocol VPN, care este cel mai optim pentru ei. De exemplu, utilizatorii mobili (Android, iOS) se simt excelent pe IPSec Xauth.
În plus, dacă între biroul 1 și biroul 2 se va sincroniza o bază de date de câteva zeci de gigabaiți, utilizatorul care privește camerele de supraveghere de pe obiect nu va observa acest lucru, deoarece viteza se va limita la lățimea de bandă a dispozitivului final, nu la canalul CHR.
Gateway pentru hypervisor
Închiriind un număr mic de servere în DC pentru mai multe sarcini, folosesc virtualizarea VMWare ESXi (se poate folosi orice altceva, principiul rămâne același), ceea ce permite gestionarea flexibilă a resurselor disponibile și distribuirea acestora pe serviciile ridicate în sistemele guest.
Gestionarea rețelei și securității o încredințez lui CHR ca unui router complet, pe care îl folosesc pentru a controla întreaga activitate de rețea atât a containerelor, cât și a rețelei externe.
De fapt, după instalarea ESXi, serverul fizic nu are un ipv4 public. Cel mult, poate apărea o adresă ipv6. În această situație, detectarea hypervisor-ului cu un scanner simplu și utilizarea "unei noi vulnerabilități" este pur și simplu imposibilă.
A doua viață pentru un PC vechi
Se pare că am mai spus asta :-). Fără a cumpăra un router scump, se poate construi un CHR pe un PC mai vechi.
CHR complet gratuit
Cel mai des întâlnesc că oamenii caută un CHR gratuit pentru a ridica un proxy pe un hosting vds internațional. Și nu vor să plătească 10.000 de ruble pentru licență din salariul lor.
Mai rar, dar există: o conducere extrem de avară, care forțează administratorii să construiască infrastructură din mizerie și bâte.
Trial de 60 de zile
Odată cu apariția CHR, trialul s-a mărit de la 24 de ore la 60 de zile! O condiție esențială pentru oferirea acestuia este autorizarea instalației sub același nume de utilizator și parolă ca cele de pe
O înregistrare despre această instalare va apărea în contul tău de pe site:
Dar trialul se va termina? Ce urmează???
Nimic!
Porturile vor funcționa la capacitate maximă și toate funcțiile vor continua să funcționeze…
Numai că nu vei mai primi actualizări de firmware, ceea ce pentru mulți nu este critic. Dacă acorzi suficientă atenție securității în configurare, nu va fi nevoie să te conectezi la el timp de ani de zile. La ce trebuie să acorde o atenție specială am scris în acest articol
Dar dacă totuși trebuie să actualizezi firmware-ul după terminarea trialului?
Resetăm trialul în următorul mod:
1. Facem un backup.
2. Îl luăm pe computerul nostru.
3. Reinstalăm complet CHR pe vds.
4. Ne autentificăm
Astfel, în contul personal de pe site-ul Mikrotik va apărea informația despre o nouă instalare de CHR
5. Restabilim backup-ul.
Setările sunt restaurate și iar avem 60 de zile la dispoziție!
Nu este nevoie să reinstalăm
Să presupunem că ai o sută de magazine unde ca router se folosește un PC vechi cu CHR. Urmărești CVE și încerci să reacționezi rapid la vulnerabilitățile descoperite.
Reinstalarea CHR în toate locațiile o dată la două luni este o risipă stupidă de resurse pentru administrator.
Dar există o metodă prin care se necesită cel puțin o licență CHR P1 cumpărată. 2.000 de ruble poate găsi practic orice companie, iar dacă nu poate, atunci merită să fugă de acolo ^_^.
Ideea este de a transfera legal licența prin contul personal de pe mikrotik.com de la un dispozitiv la altul!
Alegem «System ID» al routerului nostru.
Și dăm clic pe „Transfer subscription”.
Licența a fost „mutată” pe un nou dispozitiv, iar dispozitivul vechi, care a rămas fără licență, a obținut un nou trial de 60 de zile fără nicio reinstalare sau alte acțiuni suplimentare!
Asta înseamnă că, având o singură licență, poți gestiona un parc imens de CHR!
De ce a slăbit compania Mikrotik politica de licențiere?
Prin accesibilitatea CHR, compania Mikrotik a creat o comunitate uriașă în jurul produselor sale. O armată de specialiști și entuziaști testează produsul, raportează erorile descoperite, generează o bază de cunoștințe pe diverse cazuri, comportându-se astfel ca un proiect opensource de succes.
Astfel, nu doar se acumulează un volum haotic de cunoștințe în mediu virtual, ci se pregătesc specialiști cu experiență suficientă în lucrul cu un sistem anume, care, în consecință, preferă echipamentele unui anumit vendor. Iar managerii de întreprinderi tind să asculte de specialiștii care lucrează pentru ei.
Cemarese oferă educație accesibilă și conferințe MUM! Într-o comunitate specializată pe Telegram sunt acum peste 3000 de membri, unde specialiștii discută soluții pentru diverse probleme. Dar acestea sunt subiectele altor articole.
Astfel, venitul principal al companiei Mikrotik provine din vânzarea echipamentului, nu din licențe de $45.
Aici și acum observăm o creștere rapidă a gigantului IT, care a apărut relativ recent — în 1997 în Letonia.
Nu m-aș mira dacă într-un viitor de 5 ani compania D-Link va anunța lansarea unui nou router cu RouterOS de la Mikrotik. Asemenea lucruri au avut loc în istorie. Amintiți-vă de exemplu când Apple a renunțat la propriile procesoare PowerPC în favoarea celor Intel.
Sper că acest articol a risipit o parte din îndoielile tale privind utilizarea produselor de la Mikrotik.
Sursa: habr.com
